CodeIgniter提交表单时Session丢失致用户登出问题求助

结合你的代码和配置，我梳理了几个大概率的问题点，你可以逐个排查：

1. IP匹配规则导致Session失效 #

你的config.php里设置了sess_match_ip = TRUE，这个选项会强制要求Session绑定的IP和当前请求IP完全一致才有效。但在很多场景下（比如用户用了代理、公司网络NAT切换、移动网络IP变动），请求的IP会发生变化，CodeIgniter会认为这是新会话，直接销毁旧Session并生成空的新Session，自然就取不到agentId了。

临时测试方案：
把这个选项关闭试试：

$config['sess_match_ip'] = FALSE;

如果问题消失，说明就是IP匹配的锅。面向普通用户的项目不推荐开启这个选项，只有固定IP的内部系统才适合启用。

2. CSRF保护未正确处理（潜在坑点） #

如果你的CodeIgniter开启了CSRF保护（$config['csrf_protection'] = TRUE），但表单里没带CSRF token，提交请求时会被框架拦截，这可能间接触发安全机制重置Session，导致登出。

检查&修复：

• 先确认config.php里的CSRF设置，如果是开启状态，必须在表单里添加CSRF token：

// 用表单辅助函数生成隐藏域
echo form_hidden($this->security->get_csrf_token_name(), $this->security->get_csrf_hash());

或者直接用CodeIgniter的form_open()函数生成表单，它会自动带上CSRF token。

3. Cookie作用域配置错误 #

Session是靠Cookie传递的，如果Cookie的路径或域名配置不对，提交表单时Cookie就不会被携带，自然读取不到Session。

检查Cookie配置：
打开config.php看这几项：

$config['cookie_path'] = '/'; // 必须设为根路径，确保整个域名下都能访问Cookie
$config['cookie_domain'] = ''; // 如果是多子域名项目，设为'.yourdomain.com'（注意开头的点）
$config['cookie_secure'] = FALSE; // HTTPS站点设为TRUE，HTTP站点保持FALSE

如果cookie_path设成了某个子目录，而表单提交的URL不在这个目录下，Cookie就会失效。

4. 自定义filter_value函数的潜在影响 #

你代码里大量用了filter_value()获取表单数据，这个自定义函数如果内部有操作Session的逻辑（比如意外销毁、重置），或者对全局变量有干扰，也可能导致Session丢失。

测试方案：
临时替换掉filter_value，用CodeIgniter自带的$this->input->post()获取数据：

$data['title'] = $this->input->post('title', TRUE); // 第二个参数TRUE自动做XSS过滤

如果问题消失，就去排查filter_value函数的内部实现，看看是不是哪里碰了Session。

5. 额外调试技巧 #

在add()方法的开头和表单验证通过后，打印全部Session数据，直观看到变化：

// 方法开头打印
echo '<pre>';
print_r($this->session->all_userdata());
echo '</pre>';

// 表单验证通过后再打印一次
echo '<pre>';
print_r($this->session->all_userdata());
echo '</pre>';

这样能明确是Session整个被销毁了，还是只是agentId这个键不见了，更方便定位问题。

内容的提问来源于stack exchange，提问作者dynmatt